<aside> 🏆 네이버 클라우드 플랫폼 실무 프로젝트 우수상

</aside>

📌 프로젝트 소개

정부, 공공기관은 일반 기업보다 더 많은 공무원과 시민들이 사용하는 내부, 외부 웹서비스와 앱들이 있습니다. 때문에 공공부문에서도 기업처럼 클라우드를 통한 서비스 효율화와 비용 절감, 유연한 서비스 개발의 필요성이 높아지고 있습니다. 이에 따라, 천문우주지식정보시스템의 천문 관련 정보를 클라우드 서비스로 전환하는 프로젝트를 진행하였습니다.

프로젝트 기간 / 인원

1. 12 ~ 2024. 01. 19 (1주), 4명

📌 프로젝트 수행 결과

1️⃣ 서버 구축

클라우드 환경에 서버를 구축하여 사용자가 효과적인 보안 및 비용 관리를 할 수 있도록 하였습니다.

Untitled

서버명	astro_web	astro_was	astro_db
Subnet	인터넷망 (Public Subnet)	내부망 (Private Subnet)	내부망 (Private Subnet)
OS	Linux Centos 7.8	Linux Centos 7.8	Linux Centos 7.8
HW	CPU 2core
Memory 4GB
Disk 50GB(SSD)	CPU 2core
Memory 4GB
Disk 50GB(SSD)	CPU 2core
Memory 4GB
Disk 50GB(SSD)
SW	Apache	Apache-tomcat 10.0.6
Open-idk 1.8	Mysql 5.7.40

2️⃣ 네트워크 구축 및 접근 제어 구성

네트워크 서브넷(Subnet) 기능으로 용도에 따라 네트워크를 세분화하여 구축하였습니다.
보안 강화를 위해 3-Tier 및 Web, WAS, DB서버가 분리된 구조로 전환하고, Access Control Group(ACG)과 Network Access Control List(NACL)을 설정하여 각각 서버와 서브넷의 인바운드/아웃바운드 트래픽을 제어하도록 하였습니다.

Untitled

이름	CIDR	위치
Public_Web	172.16.10.0/24	Public
Private_WAS	172.16.20.0/24	Private
Private_DB	172.16.50.0/24	Private

3️⃣ 데이터 이관

천문우주지식정보시스템에서 Naver Cloud Platform 서버로의 데이터 이관을 위해 VPC Peering을 사용하여, 서비스를 공용 인터넷에 노출하지 않고 안전한 통신 수단을 확보하였습니다.

Untitled

실제 이관된 데이터(400GB)를 파일 개수 검증, 디렉토리 개수 검증, Table Row 개수 검증과 같은 방법으로 정합성 검증을 수행하였습니다.

Untitled